CVE-2026-29789

Kritik

Təsvir

Vito, serverlərin idarə edilməsinə və PHP tətbiqlərinin istehsalat serverlərinə yerləşdirilməsinə kömək edən özünə məxsus (self-hosted) veb tətbiqdir. Versiya 3.20.3-dən əvvəl, iş axını sayt yaratma hərəkətlərində avtorizasiya yoxlamasının olmaması, bir layihədə iş axınına yazı girişinə malik autentifikasiya olunmuş hücumçunun kənar server_id təqdim etməklə digər layihələrə aid serverlərdə saytlar yaratmasına/idarə etməsinə şərait yaradır. Bu problem versiya 3.20.3-də aradan qaldırılmışdır.

CiddilikKritik

CVSS9.9

İstismar ehtimalı—

MəhsulVito

Dərc6 mar 2026

İlk görülmə6 mar 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

vitodeploy vito3.20.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vitodeploy vito	v < 3.20.3	3.20.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.